ActiveCampaign und Datenschutz: Tracking läuft auch ohne Formular-Nutzung
ActiveCampaign ist eines der beliebtesten E-Mail-Marketing-Tools für WordPress – und eines mit spürbarem Datenschutzaufwand. Sobald du das Plugin aktivierst und Formulare einbindest, fließen Daten deiner Website-Besucher zu ActiveCampaign in die USA. Wer zusätzlich das Seitenbesuch-Tracking einschaltet, hat auch Marketing-Cookies im Gepäck, die ein Cookie-Banner blockieren muss.
Überblick
Was ist ActiveCampaign?
ActiveCampaign ist eine Marketing-Plattform für E-Mail-Kampagnen, Newsletter und automatisierte Abläufe. Das WordPress-Plugin bindet Anmeldeformulare in Beiträge, Seiten oder Sidebars ein und überträgt ausgefüllte Formulare direkt an deinen ActiveCampaign-Account. Optional kann das Plugin auch ein Seitenbesuch-Tracking aktivieren, das nachverfolgt, welche Seiten bekannte Kontakte aufrufen.
| ActiveCampaign – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟡 | Marketing-Cookies bei aktiviertem Seitenbesuch-Tracking, abschaltbar. |
| Externe Verbindungen | 🔴 | Formulareinreichungen gehen an ActiveCampaign, Tracking-Script lädt von trackcmp.net. |
| Datenschutzerklärung | 🔴 | Eintrag erforderlich – ActiveCampaign verarbeitet Besucherdaten. |
| Drittlandtransfer | 🟡 | USA-Transfer bei älteren Accounts; neue EU-Accounts seit 2024 im EU-Rechenzentrum. |
| Auftragsverarbeitung | 🔴 | Vertrag mit ActiveCampaign erforderlich, über Kontoeinstellungen abschließbar. |
| Benutzereingaben | 🔴 | Anmeldeformulare erfassen E-Mail und weitere Felder und übertragen sie an ActiveCampaign. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Welche Daten verarbeitet ActiveCampaign auf deiner Website?
Das ActiveCampaign-Plugin arbeitet in zwei getrennten Bereichen. Der erste Bereich ist das Anmeldeformular: Wenn jemand auf deiner Website ein Formular ausfüllt und abschickt, werden die eingegebenen Daten – mindestens die E-Mail-Adresse, je nach Formularaufbau auch Name oder andere Felder – direkt an dein ActiveCampaign-Konto übertragen. Das passiert in dem Moment, in dem die Person auf „Absenden“ klickt, nicht schon beim Seitenaufruf.
Der zweite Bereich ist das optionale Seitenbesuch-Tracking. Wenn du diese Funktion in den Plugin-Einstellungen einschaltest, lädt die Website bei jedem Seitenaufruf ein externes Script von trackcmp.net – einer Domain von ActiveCampaign. Dieses Script erkennt bekannte Kontakte anhand eines Marketing-Cookies und meldet ihren Seitenbesuch an deinen ActiveCampaign-Account. Das passiert beim Laden der Seite, also bevor irgendjemand ein Formular anfasst.
ActiveCampaign ist ein US-Unternehmen mit Sitz in Chicago. Ob die Daten in Europa oder den USA gespeichert werden, hängt davon ab, wann und wo du deinen Account angelegt hast.
Cookies
Setzt ActiveCampaign Cookies auf meiner Website?
ActiveCampaign setzt Cookies, wenn du das Seitenbesuch-Tracking aktiviert hast. In diesem Fall landen zwei Arten von Cookies im Browser deiner Besucher: ac_enable_tracking speichert, ob ein Besucher dem Tracking zugestimmt hat. Die prism_*-Cookies (erkennbar am Präfix „prism_“) sind Marketing-Cookies, die Seitenbesuche bekannter Kontakte aufzeichnen und mit ihrem E-Mail-Profil in ActiveCampaign verknüpfen. Diese Cookies sind zustimmungspflichtig – dein Cookie-Banner muss sie blockieren, bis der Besucher zustimmt.
Du kannst das Seitenbesuch-Tracking in den WordPress-Einstellungen unter Einstellungen > ActiveCampaign abschalten. Dort findest du den Schalter ActiveCampaign-Code installieren – wenn du diesen deaktiviert lässt, setzt das Plugin keine Tracking-Cookies. Das Anmeldeformular funktioniert ohne Tracking weiterhin.
Wenn du nur Formulare nutzt und kein Tracking aktiviert hast, setzt das Plugin keine Cookies.
Externe Verbindungen
Baut ActiveCampaign Verbindungen zu fremden Servern auf?
ActiveCampaign baut externe Verbindungen in zwei Situationen auf. Erstens überträgt jedes abgesendete Anmeldeformular die eingegebenen Daten direkt an ActiveCampaign – die Verbindung entsteht beim Klick auf „Absenden“. Ein Cookie-Banner kann diese Verbindung nicht blockieren, weil sie erst durch die aktive Eingabe des Besuchers ausgelöst wird. Direkt beim Formular muss daher ein Hinweis auf deine Datenschutzerklärung stehen, der erklärt, was mit den eingegebenen Daten passiert.
Zweitens lädt das Plugin bei aktiviertem Seitenbesuch-Tracking bei jedem Seitenaufruf ein Script von trackcmp.net. Das passiert unabhängig davon, ob jemand ein Formular nutzt oder nicht. Diese Verbindung ist keine technische Notwendigkeit für den Betrieb deiner Website – dein Cookie-Banner muss sie blockieren, bis der Besucher zustimmt.
Benutzereingaben
Welche Daten geben Besucher in ActiveCampaign-Formulare ein?
ActiveCampaign-Formulare nehmen personenbezogene Daten von deinen Website-Besuchern entgegen. Mindestens die E-Mail-Adresse wird abgefragt, je nach Formular-Aufbau auch Name, Telefonnummer oder andere Felder. Sobald jemand das Formular abschickt, landen diese Daten in deinem ActiveCampaign-Konto und werden dort für E-Mail-Marketing und Automatisierungen genutzt.
Direkt beim Formular muss sichtbar stehen, dass die Daten an ActiveCampaign übermittelt werden und wie sie verarbeitet werden. Ein Verweis auf deine Datenschutzerklärung reicht dafür aus, wenn dort der entsprechende Abschnitt zu ActiveCampaign vorhanden ist.
Drittlandtransfer
Werden meine Besucherdaten in die USA übertragen?
ActiveCampaign ist ein US-Unternehmen, und wo deine Daten gespeichert werden, hängt vom Zeitpunkt der Kontoerstellung ab. Wer seinen Account aus Deutschland heraus nach März 2024 neu angelegt hat, landet automatisch auf EU-Servern – in diesem Fall findet kein USA-Transfer statt.
Bei älteren Accounts, die vor März 2024 angelegt wurden, liegen die Daten auf US-amerikanischen Servern. ActiveCampaign hat angekündigt, EU-ansässige Bestandsaccounts auf EU-Server umzuziehen. Ob dein Account bereits umgezogen ist oder in der US-Region liegt, erfährst du beim ActiveCampaign-Support oder über die Kontoeinstellungen.
Für Accounts in der US-Region gilt: Die USA-Übertragung ist zulässig, weil ActiveCampaign am EU-US Data Privacy Framework teilnimmt – einem Abkommen, das solche Übertragungen unter bestimmten Voraussetzungen erlaubt. In deiner Datenschutzerklärung musst du trotzdem darauf hinweisen, dass Daten in die USA übermittelt werden können.
Auftragsverarbeitung
Brauche ich einen Vertrag mit ActiveCampaign?
ActiveCampaign verarbeitet die Kontaktdaten deiner Website-Besucher in deinem Auftrag – du gibst vor, wie die Daten genutzt werden, ActiveCampaign führt das aus. Dafür brauchst du einen Auftragsverarbeitungsvertrag mit ActiveCampaign. Ohne diesen Vertrag fehlt die rechtliche Grundlage für die Datenverarbeitung.
ActiveCampaign stellt diesen Vertrag bereit. Du findest ihn in deinen Kontoeinstellungen unter dem Bereich Datenschutz oder Compliance. Dort kannst du ihn direkt online abschließen – du musst dafür nichts drucken oder unterschreiben.
Datenschutzerklärung
Muss ActiveCampaign in meiner Datenschutzerklärung stehen?
ActiveCampaign muss in deiner Datenschutzerklärung stehen, weil das Plugin personenbezogene Daten deiner Besucher – mindestens die E-Mail-Adresse – entgegennimmt und an ActiveCampaign überträgt. Das Unternehmen verarbeitet diese Daten auf eigenen Servern. Für diesen Vorgang bist du als Website-Betreiber verantwortlich und musst deine Besucher darüber informieren.
Folgende Angaben gehören in den Eintrag:
- Zweck: Newsletter-Versand und E-Mail-Marketing-Automatisierung
- Rechtsgrundlage: Einwilligung der betroffenen Person
- Empfänger: ActiveCampaign, LLC, 1 North Dearborn Street, Chicago, IL 60602, USA
- Drittlandtransfer: Übermittlung in die USA möglich, sofern dein Account in der US-Region liegt; ActiveCampaign nimmt am EU-US Data Privacy Framework teil
- Speicherdauer: Bis zur Abmeldung vom Newsletter oder Löschung des Kontakts
Wir nutzen ActiveCampaign für Newsletter.
ActiveCampaign setzt beim Laden der Website Cookies bzw. ähnliche Kennungen ein und baut eine Verbindung zu Servern von ActiveCampaign auf. Beides ist nicht technisch notwendig und erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn du über ein Formular von ActiveCampaign deine Daten eingibst, werden diese an ActiveCampaign übermittelt. Soweit ActiveCampaign die Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Alternative
Gibt es datenschutzfreundlichere Alternativen zu ActiveCampaign?
Hier siehst du, wo ActiveCampaign im DSGVO-Vergleich zu anderen Newsletter steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder ActiveCampaign in Sachen Datenschutz bereits gut aufgestellt ist.
DSGVO-Check
So erkennst du ActiveCampaign auf deiner eigenen Website
Ob das Seitenbesuch-Tracking aktiv ist, erkennst du an zwei Cookie-Arten: Öffne die Entwicklerwerkzeuge deines Browsers (in Chrome oder Firefox mit der Taste F12, dann den Reiter „Anwendung“ oder „Storage“ öffnen) und schaue unter Cookies nach. Wenn du Einträge mit dem Präfix prism_ oder den Cookie-Namen ac_enable_tracking siehst, ist das Seitenbesuch-Tracking aktiv.
Außerdem kannst du prüfen, ob deine Website eine Verbindung zu trackcmp.net aufbaut. Im Browser-Netzwerkbereich (Reiter „Netzwerk“ in den Entwicklerwerkzeugen, Seite neu laden) siehst du alle externen Verbindungen. Taucht trackcmp.net dort auf, läuft das Tracking.
Wenn du dir unsicher bist, lasse deine Website direkt von datenrein.de scannen – der Scanner erkennt ActiveCampaign und meldet dir, ob Tracking-Cookies oder externe Verbindungen aktiv sind.
